Организацията следва да опише разпределението на ролите, посочени в точка 2.3.1 по стопански функции в рамките на организацията и, когато е подходящо, и извън нея (вж. 5.3 Външни изпълнители, партньори и доставчици).
Sigurnosna politika mora: